CVE-2025-20223 in Catalyst Center
Sumário
de VulDB • 21/05/2026
Uma vulnerabilidade no Cisco Catalyst Center, anteriormente Cisco DNA Center, poderia permitir que um atacante remoto autenticado lesse e modificasse dados em um repositório pertencente a um serviço interno de um dispositivo afetado.
Essa vulnerabilidade deve-se à aplicação insuficiente do controle de acesso em solicitações HTTP. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante lesse e modificasse dados tratados por um serviço interno no dispositivo afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.